CVE-2017-15951

Wysokie

Opublikowano: 28/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podsystem KEYS w jądrze Linux przed wersją 4.13.10 nie synchronizuje poprawnie działań aktualizacji i wyszukiwania klucza w stanie 'negatywnym', co prowadzi do warunków wyścigu.

Ocena ryzyka

Lokalni użytkownicy mogą spowodować odmowę usługi lub potencjalnie wywołać inne nieokreślone skutki poprzez odpowiednio skonstruowane wywołania systemowe.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 4.13.10 lub nowszej, aby wyeliminować tę podatność.

Inne podatności w Podsystem KEYS w jądrze Linux

CVE-2017-2647Wysokie
Podsystem KEYS w jądrze Linux przed wersją 3.18 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie wartości NULL w określonym polu dopasowania, co jest związane z funkcją keyring_search_iterator w pliku keyring.c.

Oryginalny opis (angielski, źródło NVD)

The KEYS subsystem in the Linux kernel before 4.13.10 does not correctly synchronize the actions of updating versus finding a key in the "negative" state to avoid a race condition, which allows local users to cause a denial of service or possibly have unspecified other impact via crafted system calls.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS